中国公安官方微博兴起 学者称有助解决社会矛盾(2)

　　信息安全形势不容乐观

　　当前我国互联网信息安全形势不容乐观，木马病毒、虚假网站、虚假宣传、数据传输安全等问题，都降低了用户对网络信息的信任。

　　中国互联网络信息中心发布的《第26次中国互联网络发展状况统计报告》显示，今年上半年59.2%%的网民曾遭遇木马攻击，30.9%%的网民曾遇到账号和密码被盗，木马攻击的受害网民达2.48亿，而账号和密码被盗的受害网民也达到1.29亿。中国反钓鱼网站联盟发布的数据显示，截至7月底，联盟秘书处累计收到19817个“钓鱼网站”举报，累计认定并处理了19688个“钓鱼网站”。在木马、病毒、钓鱼网站等各类网络威胁之下，互联网信任危机已成为制约和束缚互联网持续发展的重大障碍之一。

　　业内人士表示，面对泛滥成灾的木马、病毒和网络钓鱼等网络威胁，“可信网站”验证作为网站建立基础信任机制的一种有效机制，对帮助防范假冒钓鱼行为起到了较好的作用。目前，淘宝网、百度有啊、2010年广州亚运会官方网站等一批知名企事业单位和网站已率先完成“可信网站”验证服务。今后将进一步探索建立假冒钓鱼事前防范和事后处理相结合的综合防御保护机制，推动可信互联网建设的深入发展。

　　据有关负责人介绍，自2009年12月到今年7月，中国反钓鱼网站联盟受理的投诉达12万起，半年内受到木马攻击的网民超过40%%，账号被窃取的网民也超过30%%，以虚假网络身份为核心的新型网络犯罪日益猖獗。目前，网上活跃着大约10万个钓鱼网站，每月新增数量约为4万个。钓鱼网站的泛滥不仅给网民带来巨大的经济损失，也已经成为严重的社会问题。

　　此外，由于网上交易是通过网站与网络中的主体进行数据交换开展交易，整个过程都有网络安全的隐忧。比如，网站本身有可能被人“挂马”，成为传播木马的源头；交易主体的诚信难以辨别，守法商家无法获得自己的订单；交易过程中的数据也面临被窃取或修改的威胁……这些因素都制约了网上交易的发展。

　　据权威部门的调查，一半网民认为网上交易不安全，只有三成的网民愿意在网上填写自己的真实信息。信任危机使得守法商家无法获得自己的订单，而很多基于网络的新应用、新服务也因为受到信任危机影响不好推广。

　　开始步入“云安全”时代

　　在互联网领域，病毒和杀毒软件恰似道与魔，处在不断的较量之中。

　　随着病毒制造者分工合作不断细分，病毒产业链也日益呈现出互联网化的发展趋势。病毒制造者也倾向于使用一些代码混淆工具来实现病毒的批量生成，使得新病毒巨量增加，单个病毒的生存期缩短。这时，一旦反病毒厂商的监控模块或行为分析模块没有及时分析出病毒行为并加以遏制，这个病毒就很有可能会在用户的网络内或电脑上产生严重的后果。

　　有业内人士指出，当前信息安全开始步入“云安全”时代。据介绍，云安全技术应用后，识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时进行采集、分析以及处理。整个互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网也更安全。

　　数据显示，通过云安全技术，2009年的前8个月，瑞星公司就处理了将近3亿的样本，而如果不使用云安全技术，按照传统的方式，每年最多可分析7300万左右的样本。

　　不仅是瑞星，一批国内外反病毒厂商都已推出了此类产品，专家指出，对反病毒厂商而言，云安全已经成为面向未来的桥头堡。

　　立法理论研究十分迫切

　　1994年，为了保护计算机信息系统的安全，我国发布了《中华人民共和国计算机信息系统安全保护条例》。

　　此后，我国颁布了一系列互联网相关法律法规和部门规章，总计30余部，相关法律法规涉及互联网基础资源管理、信息传播规范、信息安全保障等方面，对基础电信业务经营者、互联网接入服务提供者、互联网信息服务提供者等行为主体的法律义务与责任作出了规定。

　　与世界多数国家一样，对于这个新的社会空间的治理，我国积极修订原有法律、出台相关司法解释，将现实社会的法律规范延伸至互联网领域。十多年来，我国对刑法、著作权法等法律进行了相应修订，出台了《最高人民法院关于审理涉及计算机网络著作权纠纷案件适用法律若干问题的解释》《最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》等司法解释。同时，民法通则、未成年人保护法、治安管理处罚法以及侵权责任法等均适用于互联网。

　　在互联网领域，我国基本形成了上述专门立法和传统立法相结合的法律体系，但法律的滞后性与前瞻性、原则性与可操作性永远是一个辩证的话题，必须始终坚持审慎立法、科学立法的原则，为互联网的发展预留空间。目前最迫切的，是开展针对互联网立法的理论研究。比如，互联网上的各类权益如何保护？电信业务经营者、互联网管理者、互联网用户等相关主体的义务与责任如何？等等。

　　互联网发展的未来挑战人们的想像力。互联网立法能做的，就是紧跟互联网发展步伐，伴随互联网一起成长。

　　-热点词汇

　　宅经济

　　宅经济是随着网络兴起而出现的一个新词。意思是在家中上班，在家中兼职，在家中办公或者在家中从事商务工作，同时，在家中消费也是宅经济必不可少的一部分。吃饭叫外卖、购物叫快递，催热了“宅经济”，只要能够送货上门，很多人甘愿“宅”在家中。 云安全

　　“云安全(CloudSecurity)”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端，使整个互联网变成一个超级大的杀毒软件。“云安全”概念为中国企业创造，在国际云计算领域独树一帜。

　　云计算(cloudcomputing)

　　狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务，它具有超大规模、虚拟化、可靠安全等独特功效。

　　最简单的云计算技术在网络服务中已经随处可见，例如搜索引擎、网络信箱等，使用者只要输入简单指令即能得到大量信息。未来如手机、GPS等行动装置都可以透过云计算技术，发展出更多的应用服务。进一步的云计算不仅只做资料搜寻、分析的功能，未来如分析DNA结构、基因图谱定序、解析癌症细胞等，都可以透过这项技术轻易达成。

　　云计算时代，可以抛弃U盘等移动设备，只需要进入GoogleDocs页面，新建文档，编辑内容，然后，直接将文档的URL分享给他人，对方可以直接打开浏览器访问URL，无需担心因PC硬盘的损坏而发生资料丢失事件。 文/本报记者 庄会宁 图/范林涛